Помогите пожалуйста(

[Попов Алексей А]

какой протокол? по каким службам?

[Bratez]

См. сообщение #9

[Попов Алексей А]

флешку увидел, но не установил ее (написал, что устройство установлено не правильно). Протокол щас пришлю)

[Попов Алексей А]

вот протокол

[Попов Алексей А]

флешку не окрывает, хотя что подключена видит(

Добавлено через 38 минут

???

Добавлено через 1 минуту

???

Добавлено через 6 минут

???

Добавлено через 1 минуту

???

Добавлено через 31 секунду

???

Добавлено через 11 часов 5 минут

Ну, подскажите, что сделать дальше???

[Bratez]

Со службами теперь все в порядке.

[Попов Алексей А]

А с флешками что? почему он их видит но не открывает???

[Bratez]

Честно - не знаю. Но видимо, с вирусами это не связано.
Скачайте свежую версию AVZ 4.30 и сделайте лог syscure (п.8 правил) с подключенной флэшкой, может еще что-нибудь увидим.

[Попов Алексей А]

ага, щас попробую)

[Попов Алексей А]

вот логи).

[Гриша]

AVZ, меню "Файл - Выполнить скрипт" -- Скопировать ниже написанный скрипт-- Нажать кнопку "Запустить".

begin
SearchRootkit(true, true);
SetAVZGuardStatus(True);
QuarantineFile('D:\autorun.inf','');
QuarantineFile('C:\WINDOWS\system32\amvo.exe','');
QuarantineFile('C:\TEMP\89vyuh.sys','');
QuarantineFile('C:\WINDOWS\system32\amvo0.dll','');
DeleteFile('C:\WINDOWS\system32\amvo0.dll');
DeleteFile('C:\WINDOWS\system32\amvo.exe');
DeleteFile('D:\autorun.inf');
BC_ImportALL;  
ExecuteSysClean;
ExecuteRepair(6);
ExecuteRepair(8);
RegKeyIntParamWrite( 'HKLM', 'SOFTWARE\Microsoft\Windows\CurrentVersion\policies\NonEnum', '{BDEADF00-C265-11D0-BCED-00A0C90AB50F}', 1);    
BC_Activate;
RebootWindows(true);
end.

После выполнения скрипта компьютер перезагрузится.
Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21101

Флешка была подключена?Скачайте новую версию AVZ(4.30) и повторите логи.

[Попов Алексей А]

Все флешкт заработали. НАчал устанавливать ESET NOD32. При установке написал ошибку (Could not write value ConfigPath to key \System\CurrentControlSet\Services\EhttpSrv\Parame ters. Verify that you have sufficient access to that key, or contact your support personel.) Что это означает?

[Bratez]

НАчал устанавливать ESET NOD32.

Не нужно бежать впереди саней .

Вас просили:

Прислать карантин согласно приложения 3 правил .
Загружать по ссылке:http://virusinfo.info/upload_virus.php?tid=21101
Флешка была подключена?Скачайте новую версию AVZ(4.30) и повторите логи.

[Попов Алексей А]

Вот логи

[moderated: Карантин нужно прнисылать в соответствии с приложением 3 правил]

[Попов Алексей А]

ок. буду следовать указаниям)

[Bratez]

1. Выполните скрипт в AVZ:

begin
SetAVZGuardStatus(True);
DeleteFile('C:\xpbkh.com');
DeleteFile('D:\xpbkh.com');
DeleteFile('C:\TEMP\89vyuh.sys');
BC_ImportDeletedList;
ExecuteSysClean;
BC_Activate;
RebootWindows(true);
end.

2. При установке НОД32 - возможно ваш Outpost блокирует запись в раздел System\CurrentControlSet\Services, попробуйте его отключить или посмотрите его настройки.

[Попов Алексей А]

Все вроде Ок. Спасибо всем большое за помощь!!!!!!!!!